Gizlilik Politikası

01Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, Murat Can Akatay (“Nodaform”, “biz”) tarafından sunulan nodaform.com internet sitesi ve tarayıcı tabanlı kat planı çizim hizmeti (“Hizmet”) kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu genel hatlarıyla açıklar.

Türkiye’deki kullanıcılar için yasal bilgilendirme KVKK Aydınlatma Metni’nde ayrıntılı olarak yer alır; bu politika o metinle birlikte okunmalıdır. Veri sorumlusu: Murat Can Akatay, info@nodaform.com.

02Kısaca

• Hizmeti sunmak için gereken verileri toplarız: ad, e-posta, projeleriniz ve destek talepleriniz.
• Verilerinizi satmayız; profil çıkarma amacıyla kullanmayız.
• Reklamlarımızın sonuçlarını ve sitenin nasıl kullanıldığını ölçmek için Meta Pixel, Google Analytics ve Google Ads yalnızca çerez onayı verirseniz çalışır. Sitenin genel kullanımını ölçmek için ayrıca çerez kullanmayan Cloudflare Web Analytics (sayfa görüntüleme sayısı gibi toplu istatistikler; sizi tanımaz, tarayıcınızda kayıt oluşturmaz) kullanılır.
• Planlarınız size aittir; dilediğiniz zaman dışa aktarabilir veya silebilirsiniz.
• Kart bilgileriniz çevrim içi satıcımız Paddle’da kalır; biz görmeyiz ve saklamayız.

03Topladığımız bilgiler

Bize verdiğiniz bilgiler

• Hesap: ad, e-posta adresi ve parola (parola yalnızca tek yönlü özet olarak saklanır).
• İçerik: projeler, kat planları, pafta şablonları, antet bilgileri, yüklediğiniz firma logosu, paylaşımlar (davet ettiğiniz kişilerin e-posta adresleri ve verdiğiniz yetkiler) ve yorumlar.
• Yapay zekâ asistanı (Pro ve Ultimate): asistana yazdığınız komut ve o sırada açık olan katın özeti (oda adları ve ölçüleri, kapı, pencere ve mobilya konumları). Bunlar yalnızca cevap üretmek için sağlayıcımıza iletilir, bizde saklanmaz; aylık hakkınız ve maliyet takibi için yalnızca kullanım sayısı, zamanı, süresi ve token sayısı gibi sayılar kaydedilir.
• Yapay zekâ render (Pro ve Ultimate): render istediğinizde 3D görünümün kadrajdaki karesi, sahne tarifi (oda adları, odadaki eşyaların türleri, pencere ve kapı sayısı), seçtiğiniz stil ve ışık, yazdığınız istek ve eklediğiniz referans görseller ile notları. Bunlar yalnızca görseli üretmek için sağlayıcımıza iletilir; ne gönderilen görüntü ne de üretilen görsel bizde saklanır. Aylık hakkınız için yalnızca kullanım sayısı, zamanı ve görsel boyutu kaydedilir. Free ve Plus üyelere verilen hediye render da aynı şekilde işlenir.
• Hediye ve kampanya kaydı: hediye render ya da kayıt kampanyasındaki süreli paket aynı e-posta adresine bir kez verilsin diye adresinizin geri döndürülemeyen özeti (adresin kendisi değil). Bu özet, hesabınızı silseniz de 2 yıl tutulur; özetten adresinize ulaşılamaz. Aynı bağlantıdan açılan birden çok hesaba verilmesin diye IP adresinizin de geri döndürülemeyen özeti 30 gün tutulur.
• Kurumsal hesap: kurumsal hesap açarsanız firma adı, ülke ve isteğe bağlı olarak vergi numarası ve fatura adresi. Bu bilgiler ekip lisansı faturasında görünmesi için ödeme sırasında çevrim içi satıcımız Paddle’a iletilir.
• Ekip (kurumsal üyelik): bir ekibe katılırsanız ekip yöneticisi adınızı, e-posta adresinizi, ekibe katılma tarihinizi, size atanan lisansı ve ekipteyken oluşturduğunuz proje sayısını görür. Ekip yöneticisi sizi ekipten çıkarırken ekipteyken oluşturduğunuz projeleri ve bunların paylaşımlarını kendi hesabına aktarabilir; kendi isteğinizle ayrılırsanız projeleriniz sizde kalır. Ekip yöneticisinin davet ettiği kişinin e-posta adresi yalnızca davet postası için kullanılır; kabul edilmeyen davet 14 gün sonra silinir. Lisans atama, aktarma ve üye çıkarma gibi ekip işlemlerinin kaydı 2 yıl tutulur.
• Hediye kodu: hediye kodu satın alırsanız kodun paketi, süresi ve durumu; isteğe bağlı olarak yazdığınız alıcının e-posta adresi, postanın dili ve kısa not. Alıcı adresi ve not yalnızca hediye postasını göndermek için kullanılır; kod kullanıldıktan, iptal edildikten ya da süresi dolduktan 30 gün sonra silinir. Kodun kendisi şifreli saklanır. Size bir hediye kodu gönderildiyse e-posta adresinizi ve notu kodu satın alan kişi yazmıştır; kodu kullanırsanız hangi hesabın kullandığı ve açılan paketin süresi kaydedilir.
• Destek ve iletişim: destek talepleri, e-postalar ve bunlara eklediğiniz bilgiler.
• Geri bildirim: editördeki isteğe bağlı geri bildirim kartını yanıtlarsanız verdiğiniz puan, seçtiğiniz özellikler ve yazdığınız yorum. Yayın izni verirseniz yorumunuz adınızın baş harfleriyle Nodaform sitesinde gösterilebilir; izni geri almak için info@nodaform.com adresine yazabilirsiniz. Hesabınızı silince geri bildiriminiz de silinir.
• Ödeme: ücretli paket, render kredisi ya da hediye kodu satın aldığınızda kart ve fatura bilgilerinizi çevrim içi satıcımız Paddle alır; bize yalnızca işlem numarası, tutar ve ödeme durumu iletilir.

Otomatik olarak oluşan bilgiler

• IP adresi, tarayıcı türü, cihaz bilgisi, giriş tarihleri ve güvenlik kayıtları; proje kaydetme, paylaşım ve yorum işlemlerinin tarih, saat ve IP kaydı (içeriğin kendisi değil).
• Ödeme penceresinden önce işaretlediğiniz onayların kaydı: tarih, saat, IP adresi ve onaylanan sözleşme metninin sürümü.
• Fiyatları ülkenizin para birimiyle göstermek için IP adresinizden okunan ülke bilgisi (Cloudflare); bu bilgi sunucumuzda saklanmaz, yalnızca iki harfli ülke kodu fiyat bölgesi için tarayıcınızda tutulur (qwall.country).
• Dil, bölge ve fiyat görünümü gibi tercihleriniz (tarayıcınızda saklanır; bkz. Çerez Politikası).

Üçüncü kişilerden gelen bilgiler

• Google ile giriş seçerseniz Google’dan ad, e-posta ve profil fotoğrafı bağlantınız.
• Ödeme kuruluşundan işlem numarası, tutar ve ödeme durumu.

04Bilgileri nasıl kullanırız

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve Hizmeti sunmak;
• Projelerinizi kaydetmek, paylaşmak ve dışa aktarmak;
• Aboneliğinizi, ödemelerinizi ve faturalarınızı yönetmek;
• Destek taleplerinize yanıt vermek;
• Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek;
• Yasal yükümlülüklerimizi yerine getirmek.

Otomatik karar verme veya profil çıkarma yoluyla hakkınızda hukuki sonuç doğuran kararlar almayız.

05Bilgilerin paylaşılması

Kişisel verilerinizi yalnızca Hizmeti sunmamıza yardımcı olan hizmet sağlayıcılarla (barındırma, veritabanı, e-posta yönlendirme, robot koruması (Turnstile) ve çerezsiz ziyaret istatistiği: Cloudflare; parola sızıntı denetimi: Have I Been Pwned (yalnızca parola özetinin ilk 5 karakteri gönderilir, parola ve e-posta gönderilmez); e-posta gönderimi: Resend; ödeme: çevrim içi satıcımız Paddle.com (Birleşik Krallık); yapay zekâ asistanını kullanırsanız Anthropic (ABD); render kullanırsanız Google (Gemini API); Google ile giriş seçilirse Google; çerez bandında onay verirseniz reklam ve kullanım ölçümü için Meta Platforms Ireland Ltd. (Meta Pixel) ve Google Ireland Ltd. (Google Analytics, Google Ads)), yasal yükümlülüklerimiz gereği yetkili mercilerle ve sizin talimatınızla paylaşırız. Barındırma, e-posta ve yapay zekâ sağlayıcılarımız (render için Google Gemini API dâhil) verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işleyebilir. Paddle (satıcı sıfatıyla) ve Google ile girişte Google ise verileri kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak işler. Meta’ya ve Google’a reklam ve kullanım ölçümü için hangi verilerin iletildiği 13. bölümde ve Çerez Politikası’nda yazılıdır.

Bir planı paylaştığınızda plan yalnızca davet ettiğiniz e-posta adresiyle giriş yapan ve e-posta adresi doğrulanmış kişiye, verdiğiniz yetkiyle (inceleme, yorum ya da düzenleme) açılır; davet bağlantısı başka birinin eline geçse de o kişiye açılmaz. Davet ettiğiniz adrese adınızın ve planın adının yer aldığı bir davet e-postası gönderilir. Paylaşımları Hesabım › Paylaşım bölümünden yönetebilirsiniz.

Şirket birleşmesi, devri veya satışı hâlinde verileriniz, bu politikadaki güvencelerle birlikte devralan tarafa geçebilir; bu durumda size bildirim yapılır.

Alıcı grupları ve yurt dışı aktarım hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni › Aktarım bölümüne bakın.

06Saklama süresi

Verilerinizi hesabınız açık kaldığı sürece ve yasal saklama yükümlülüklerimizin gerektirdiği süre boyunca saklarız. Hesabınızı sildiğinizde hesap bilgileriniz, projeleriniz, paylaşımlarınız, yorumlarınız ve kalan render kredileriniz silinir. Ödeme kayıtları (ödeme bildirimleri, ödeme işlemi ve ödeme öncesi onay kayıtları, indirim kodu kullanım kaydı) 10 yıl, yönetici işlem kayıtları 5 yıl erişimi kısıtlanmış şekilde tutulur. Ayrıntılı süreler KVKK Aydınlatma Metni’nde yer alır.

07Güvenlik

Verilerinizi korumak için makul teknik ve idari tedbirler alırız: sitenin şifreli bağlantı (HTTPS) üzerinden sunulması, parolaların açık metin yerine tek yönlü özet olarak saklanması, verilere erişimin yetkili kişilerle sınırlandırılması ve hizmet sağlayıcılarımızla gizlilik yükümlülükleri bunlardan bazılarıdır. Kayıt ve şifremi unuttum işlemlerinde Cloudflare Turnstile ile robot denetimi yapılır (IP adresiniz ve tarayıcı sinyalleri Cloudflare’e iletilir). Kayıt, şifre değiştirme ve sıfırlamada parolanızın bilinen veri sızıntılarında yer alıp almadığı, parolanın kendisi gönderilmeden k-anonimlik yöntemiyle denetlenir. Kötüye kullanımı önlemek için (örneğin aynı kişinin çok sayıda hesap açması) giriş kayıtlarındaki IP adresleri hesaplarla ilişkilendirilebilir; kötüye kullanım görülen IP adresleri süreli ya da kalıcı olarak engellenebilir.

Hiçbir sistem tamamen güvenli değildir. Hesabınızın güvenliği için güçlü ve başka yerde kullanmadığınız bir parola seçin, ortak bilgisayarlarda oturumunuzu kapatın ve şüpheli bir durumu bize bildirin.

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrenmemiz hâlinde, KVKK md. 12 uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

08Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve diğer haklarınızı kullanmak için bize info@nodaform.com adresinden ulaşabilirsiniz. Türkiye’deki kullanıcıların hakları ve başvuru usulü KVKK Aydınlatma Metni’nde açıklanmıştır.

Hesap bilgilerinizi Hesabım › Ayarlar bölümünden güncelleyebilir veya hesabınızı silebilirsiniz; otomatik yenilenen bir aboneliğiniz varsa önce Hesabım › Paketim’den, ekip sahibiyseniz ekip aboneliğini Hesabım › Ekip ve lisanslar bölümünden iptal etmeniz gerekir. Projelerinizi editörden proje dosyası (.json) olarak indirebilirsiniz.

09Avrupa Birliği’ndeki kullanıcılar (GDPR)

Avrupa Birliği veya Avrupa Ekonomik Alanı’nda bulunan kullanıcılara Hizmet sunduğumuz ölçüde, kişisel verileriniz Genel Veri Koruma Tüzüğü’ne (AB) 2016/679 (“GDPR”) uygun olarak da işlenir.

Hukuki dayanaklar

• Sözleşmenin ifası (GDPR md. 6/1-b): hesap, projeler, abonelik ve destek;
• Hukuki yükümlülük (md. 6/1-c): fatura ve muhasebe kayıtları;
• Meşru menfaat (md. 6/1-f): güvenlik, kötüye kullanımın önlenmesi, hizmet bildirimleri;
• Rıza (md. 6/1-a): çerez bandındaki onayınızla Meta Pixel, Google Analytics ve Google Ads. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Haklarınız

GDPR kapsamında verilerinize erişme (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemeye itiraz etme (md. 21) haklarına sahipsiniz. Ayrıca yaşadığınız, çalıştığınız veya ihlalin gerçekleştiği AB üye devletindeki veri koruma denetim makamına şikâyette bulunabilirsiniz (md. 77).

Uluslararası aktarım

Nodaform Türkiye’de yerleşiktir ve verileriniz Türkiye’de veya hizmet sağlayıcılarımızın bulunduğu diğer ülkelerde işlenebilir. AB Komisyonu’nun yeterlilik kararı bulunmayan ülkelere aktarımlarda, gerektiğinde AB Standart Sözleşme Maddeleri gibi uygun güvenceler veya GDPR md. 49’daki istisnalar esas alınır.

10Çocukların gizliliği

Hizmet çocuklara yönelik değildir. 16 yaşından küçükler hesap oluşturmamalıdır; bazı AB ülkelerinde bu yaş sınırı ulusal mevzuatla 13’e kadar düşürülmüştür ve bu ülkelerde ilgili yaş esas alınır. 18 yaşından küçük kullanıcıların ücretli paket satın alabilmesi için veli veya vasisinin onayı gerekir.

Yaş sınırının altındaki bir çocuğa ait verileri izinsiz topladığımızı fark edersek bu verileri sileriz. Böyle bir durumdan haberdarsanız lütfen info@nodaform.com adresinden bize bildirin.

11Çerezler ve yerel depolama

Site kendisi yalnızca bir zorunlu çerez oluşturur: giriş yaptığınızda oturumunuzu tanıyan oturum çerezi. Cloudflare robot koruması ve Google ile giriş penceresi kendi zorunlu çerezlerini koyabilir. Tercihleriniz ve projelerinizin geçici kopyası tarayıcınızın yerel deposunda tutulur. Cloudflare’in ziyaret istatistiği çerezsizdir. Reklam ve kullanım ölçümü için Meta Pixel (_fbp, _fbc), Google Analytics (_ga, _ga_*) ve Google Ads (_gcl_au, _gcl_aw) çerezleri yalnızca çerez bandında onay verirseniz etkinleşir; tercihinizi dilediğiniz zaman değiştirebilirsiniz. Hangi kayıtların tutulduğunu ve bunları nasıl silebileceğinizi Çerez ve Yerel Depolama Politikası’nda bulabilirsiniz.

12Pazarlama iletileri

Size yenilikler ve kampanyalar hakkında ticari elektronik ileti (pazarlama e-postası, bülten) göndermiyoruz. Yalnızca hesabınız ve kullandığınız işlevlerle ilgili işlemsel iletiler göndeririz: e-posta doğrulama, şifre sıfırlama, güvenlik, abonelik ve ödeme, paylaşım daveti, yorum, ekip, hediye kodu ve destek yanıtı gibi. İleride pazarlama iletisi göndermek istersek bunu yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden açık onayınızı alarak yaparız.

13Üçüncü taraf bağlantıları

Site; Google gibi üçüncü taraf hizmetlere veya internet sitelerine bağlantı içerebilir. Bu hizmetlerin gizlilik uygulamalarından sorumlu değiliz; ilgili hizmetin kendi gizlilik politikasını incelemenizi öneririz.

Onay verirseniz Meta Pixel (Meta Platforms Ireland Ltd.) reklamlarımızın sonuçlarını ölçmek için ziyaret ettiğiniz sayfa adresini, IP adresinizi, tarayıcı bilgisini ve şu olayları Meta’ya iletir: sayfa görüntüleme; hesap açma ve hesabın hangi yolla açıldığı (e-posta ya da Google); ilk gerçek planın kaydedilmesi; ödeme penceresini açma ve satın alma (tutar, para birimi ve satın alınan paket ile dönem ya da render kredisi paketi). Meta Pixel’in otomatik olayları da açıktır: Meta, sayfada tıkladığınız düğmeler ve sayfanın başlığı, açıklaması gibi sayfa bilgileri hakkında da veri toplayabilir. Meta’nın otomatik gelişmiş eşleştirme özelliği, sitedeki formlara yazdığınız ad ve e-posta adresini tarayıcınızda tek yönlü olarak şifreleyip (hash) olayları Meta hesabınızla eşleştirmek için Meta’ya iletebilir; açık hâlleri gönderilmez. Planlarınız ve parolanız gönderilmez. Meta bu verileri kendi gizlilik politikasına göre işler.

Onay verirseniz Google Analytics ve Google Ads (Google Ireland Ltd.) sitenin nasıl kullanıldığını ve reklamlarımızın sonuçlarını ölçmek için ziyaret ettiğiniz sayfa adresini, IP adresinizi, tarayıcı ve cihaz bilgisini, Google çerez kimliklerini, reklam tıklama kimliğini ve hesap açma, ilk planın kaydedilmesi, ödeme penceresini açma ve satın alma (tutar, para birimi ve işlem numarası) olaylarını Google’a iletir. Planlarınız, parolanız, adınız ve e-posta adresiniz gönderilmez. Google bu verileri ABD dâhil başka ülkelerdeki sunucularında da işleyebilir ve kendi gizlilik politikasına göre işler.

14Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya Hizmet içi bildirimle duyururuz.

15İletişim

Gizlilikle ilgili sorularınız için: info@nodaform.com. Diğer iletişim kanalları İletişim sayfasında yer alır.